# オープニング #好きな服vs似合う服 どうもー。セキュリティジョッキーの松野です。 こちらもセキュリティ企業を立ち上げて300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私松野が 東京都関連のセキュリティ組織で働きつつ サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日は好きな服 VS 似合う服に関する話なんですけども そうですね、個人的にはですね、昔はオーバーサイズの服をですね、ダボッと着ることがですね、すごく好きだった記憶はあるんですけども 最近はですね、大きくなった筋肉を見せたいという気持ちが抑え切れずですね、ジャストフィットで、体のラインがはっきり出る服をですね 好んで着るようになった気がします。好きな服というのはですね、そういった自分の解釈で変わっていく、決めていくものだと思うんですけども 似合うか似合わないかというのはですね、どちらかというと周りの目で決まるものかなというふうに思っています。 結論ですね、好きな服を着たらいいんじゃないかなというふうに思うわけですね。一つだけ TPO はわきまいましょうということを自分自身に言い聞かせたいと思います。 ということで今回は、IPA が発表したセキュリティ要件適合評価及びラベリング制度について取り上げております。 この放送を通じてリスナーの皆さんには、IoT 製品のセキュリティ基準や適合ラベルの重要性について理解を深めていただければと思います。 それではどうぞ # IPA、JC-STAR 適合ラベル取得製品リスト公開 11社 26申請 IPA、JC STAR適合ラベル取得製品リスト公開 11社、26申請 IPA独立行政法人情報処理推進機構は、5月21日、 3月25日から申請受付を開始した JC STARセキュリティ要件適合評価及びラベリング制度による 星1適合ラベルの交付を開始し、最初の適合ラベル取得製品リストを公開しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。この記事では、IPAが新たに導入した JC STARセキュリティ要件適合評価及びラベリング制度について説明しています。 この制度は、IoT製品のセキュリティ機能を評価し、可視化することを目的としています。 特に、インターネットに接続されるIoT製品に対して、 共通の基準を設けることで、最低限のセキュリティ要件を満たすことを求めています。 具体的には、星1から星4までの異なる適合性評価レベルが設定されており、 星1は最も基本的なセキュリティ基準を示しています。 申請受付開始から約1ヶ月間で、11社が26件の申請を行い、 その中で477製品が星1適合レベルを取得しました。 これにより、政府機関や企業、一般消費者が セキュリティ要件を満たしたIoT製品を選びやすくなることが期待されています。 今後も、IPAは適合レベル取得製品リストを随時更新していく予定です。 この記事で使用されているJCSTARという制度について、具体的に教えていただけますか? はい。JCSTARは、IoT製品のセキュリティ要件を評価するための制度です。 この制度は、製品がどの程度のセキュリティ機能を備えているかを評価し、 消費者が安心して製品を選べるようにすることを目的としています。 具体的には、IoT製品が直面する脅威に対して、 どのような対策が講じられているかを評価し、適合レベルを付与します。 このレベルは、製品が一定のセキュリティ基準を満たしていることを示すもので、 消費者にとっては信頼の証となります。 この制度が導入された背景には、どのような事情があるのでしょうか? はい。近年、IoT製品の普及が進む中で、セキュリティの脆弱性が問題視されています。 多くのIoT製品がインターネットに接続されることで、 サイバー攻撃の対象となるリスクが高まっています。 そのため、消費者や企業が安心してIoT製品を利用できるように、 共通のセキュリティ基準を設ける必要があると考えられました。 JCSTARは、そのような背景から生まれた制度であり、 製品のセキュリティを可視化することで、より安全な利用を促進することを目指しています。 具体的に、どのような対策がこの制度によって講じられるのでしょうか? はい。JCSTARでは、IoT製品に求められるセキュリティ機能を評価するための基準が設けられています。 例えば、データの暗号化や認証機能、ソフトウェアのアップデート機能などが含まれます。 これらの機能が適切に実装されているかどうかを評価し、 基準を満たす製品には、星1適合ラベルが付与されます。 これにより、消費者はセキュリティ要件を満たした製品を選ぶことができ、 企業も自社製品のセキュリティを向上させるための指針を得ることができます。 この制度がもたらす影響や教訓について、どのように考えていますか? はい。JCSTAR制度は、IoT製品のセキュリティに対する意識を高める重要なステップです。 適合ラベルが普及することで、消費者はセキュリティを重視した製品選びができるようになります。 また、企業にとっても、セキュリティ基準を満たすことが競争力の一環となり、 製品開発におけるセキュリティ対策が促進されるでしょう。 長期的には、業界全体のセキュリティ水準が向上し、サイバー攻撃のリスクを低減することが期待されます。 なるほど。今回は、IPAが発表したセキュリティ要件適合評価や、適合ラベルの重要性について学びました。 特に、消費者が安全なIoT製品を選ぶための指針となることが分かりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 IoT製品のセキュリティ基準に関するお話だったわけなんですけども、 こういったセキュリティ基準であったり、あとは国際規格ですね。 セキュリティに関しては様々なものがあるわけなんですけども、 こういった基準があるとないとではですね、 かなりセキュリティ対策を進める上で違いが出てくるというふうに思っています。 逆にですね、この基準がなかったらどうかということを 考えていただくと分かりやすいと思うんですけども、 まずどこまでやっていいか分からないわけですよね。 予算は限られていますので、その範囲内であった際にですね、 このセキュリティ対策十分なのかというところに不安を抱えながらですね、 運用するしかないという形になってしまいます。 あとはですね、その第三者にそのセキュリティ対策を任せた場合に、 もう信じるしかないということですね。大丈夫ですと言われたら、 そうなのかなというふうにですね、 信じるしかないというような状況になってしまいます。 それに対してですね、この基準満たしてますよということだったり、 このが基準満たしてませんよというふうにですね、 一つのこの水準が明確になっていればですね、 そういったギャップというものが明確になってくるわけですよね。 非常にその後どれだけやればいいかということが 明らかになってくるということになります。 ですので、こういったセキュリティ基準ですね、 IoT製品に限らずなんですけども、様々なものがございます。 ぜひですね、皆さんでもお調べいただきながらですね、 ぜひこのセキュリティ基準、あとは国際規格ですね、 意識してセキュリティ対策を進めていただければと思います。 今日の10分セキュリティラジオは、 月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう、何でも聞ける、 セキュラジ製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAIミニ社の まとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.